Anthropic's Claude Mythos AI n'a trouvé aucun autre bug sérieux dans Zcash (ZEC), a déclaré son fondateur, quelques semaines après qu'une vulnérabilité vieille de quatre ans a forcé une correction d'urgence.
Points clés :
- Le fondateur de Zcash, Zooko Wilcox, a indiqué qu’un audit réalisé avec Anthropic Mythos n’a révélé aucun autre bug sérieux dans le protocole.
- Shielded Labs a demandé cette revue après qu’une faille de falsification dans Orchard a déclenché une correction d’urgence ce mois‑ci.
- Anthropic a retiré ses modèles Fable 5 et Mythos 5 vendredi en raison d’un ordre de contrôle à l’exportation américain.
Mythos valide le protocole Zcash
Le fondateur Zooko Wilcox a annoncé le résultat dans un post sur X, en remerciant Anthropic pour son aide et en confirmant que le protocole est ressorti sans problème majeur. Shielded Labs, une organisation à but non lucratif suisse qui finance le développement de Zcash, a demandé la revue et fourni les prompts qui ont guidé le modèle. L’équipe a promis de donner plus de détails sur les conclusions et sur la revue dans une mise à jour ultérieure.
Les développeurs avaient passé les deux dernières semaines avec quasiment aucune marge d’erreur, d’abord à se démener pour contenir le bug d’Orchard puis à prouver que le reste du protocole tenait bon.
Le 3 juin, l’équipe a brièvement suspendu les transactions du pool protégé Orchard après avoir détecté la vulnérabilité, puis a rouvert le pool le même jour via un soft fork d’urgence. Un hard fork le lendemain a restauré le fonctionnement complet avec un circuit corrigé. Aucun fonds n’a disparu et le réseau n’a créé aucune pièce supplémentaire.
À lire aussi : Solana's RWA Story Faces Hard Test After SpaceX IPO Refund Scramble
La faille révélée par Hornby rebat les cartes des audits IA
Le chercheur Taylor Hornby a d’abord révélé la faille de falsification le 29 mai, en pointant Claude Opus 4.8 d’Anthropic vers le code quelques heures seulement après la sortie de ce modèle. Le bug se cachait dans le pool Orchard depuis son lancement en 2022 et aurait pu permettre à un attaquant de créer du ZEC contrefait sans être détecté. La Zcash Foundation a confirmé qu’elle n’avait trouvé aucune preuve d’exploitation, aucune pièce non autorisée et aucun dommage à la confidentialité des utilisateurs.
Ce résultat s’inscrit sur une ligne de fracture qui traverse tout le secteur. Les outils d’IA détectent désormais des failles de protocole passées inaperçues des réviseurs humains pendant des années, tout en offrant aussi une arme plus affûtée aux attaquants qui accèdent au code en premier et agissent plus vite que les défenseurs.
Zcash traverse une période brutale
Anthropic avait mis le premier modèle public Mythos, Fable 5, entre les mains des utilisateurs seulement quelques jours plus tôt, avec des garde‑fous qui redirigent les requêtes de cybersécurité vers Opus 4.8.
L’entreprise avait indiqué que Mythos avait signalé plus de 10 000 vulnérabilités critiques dans des logiciels largement utilisés, une capacité qu’elle réservait à des partenaires triés sur le volet depuis avril. Vendredi, elle a désactivé l’accès à Fable 5 et Mythos 5 pour tous les utilisateurs en vertu d’un ordre de contrôle à l’exportation américain qu’elle conteste et espère faire annuler.
Le jeton a lui‑même traversé de fortes turbulences autour de ce correctif, concluant l’une des périodes les plus mouvementées de l’histoire de cette cryptomonnaie axée sur la confidentialité. La divulgation a brièvement fait chuter ZEC de plus de 50 % et déclenché environ 100 millions de dollars de liquidations, tandis que le trader Arthur Hayes vendait l’intégralité de sa position avant que la pièce ne récupère une grande partie de sa baisse.
À lire ensuite : Monero Rally Fades As $400 Rejection Puts Bears Back In Control